Wikimedia MediaWiki حتى 1.27.5/1.30.1/1.31.1/1.32.1 Access Control $wgBlockCIDRLimit تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Wikimedia MediaWiki حتى 1.27.5/1.30.1/1.31.1/1.32.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Access Control. عند التلاعب بالوسيط $wgBlockCIDRLimit ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2019-12472. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Wikimedia MediaWiki حتى 1.27.5/1.30.1/1.31.1/1.32.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Access Control. عند التلاعب بالوسيط $wgBlockCIDRLimit ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-284. تم إصدار التحذير حول الضعف 10/07/2019 (موقع إلكتروني). يمكن قراءة الاستشارة من هنا lists.wikimedia.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2019-12472. تم إصدار CVE في 30/05/2019. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176919 (Debian Security Update for mediawiki (DSA 4460-1)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.27.6, 1.30.2, 1.31.2 , 1.32.2. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Content Management System

المجهز

• Wikimedia

الأسم

• MediaWiki

النسخة

• 1.27.0
• 1.27.1
• 1.27.2
• 1.27.3
• 1.27.4
• 1.27.5
• 1.30.0
• 1.30.1
• 1.31.0
• 1.31.1
• 1.32.0
• 1.32.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.4
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: MediaWiki 1.27.6/1.30.2/1.31.2/1.32.2

الجدول الزمنيالمعلومات

30/05/2019 🔍
10/07/2019 +41 أيام 🔍
11/07/2019 +1 أيام 🔍
07/07/2024 +1823 أيام 🔍

المصادرالمعلومات

استشارة: lists.wikimedia.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2019-12472 (🔍)
GCVE (CVE): GCVE-0-2019-12472
GCVE (VulDB): GCVE-100-137677
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/07/2019 11:13 AM
تم التحديث: 07/07/2024 09:36 PM
التغييرات: 11/07/2019 11:13 AM (59), 03/07/2020 04:55 PM (1), 07/07/2024 09:36 PM (18)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!